软考网络工程师练习题-中级

最新推荐文章于 2024-11-14 10:57:24 发布

HoRain云小助手

最新推荐文章于 2024-11-14 10:57:24 发布

阅读量1.7k

点赞数 16

分类专栏：试题库文章标签：软考网络工程师

本文链接：https://blog.csdn.net/2401_86544677/article/details/142379257

版权

试题库专栏收录该内容

19 篇文章

订阅专栏

试题一（20 分）

阅读以下说明,回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

某仓储企业网络招朴结构如图 1-1 所示，该企业占地 500 亩。有五层办公楼 1 栋，大型仓库10 栋。每栋仓库内、外部配置视频监控 16 台，共计安装视频监控 160 台，Switch A、服务器、防火墙、管理机、Router A 等设备部署在企业办公楼一层的数据机房中，SwitchB 部署在办公楼一层配线间作为一层的接入设备，Switch C 和 Switch D 分别部署在仓库 1 和仓库 2，各仓库的交换机与 Switch A 相连。办公楼的其他楼层的交换机以及其他仓库的交换机的网络接入方式与图 1-1 中 Switch B、Switch C、Switch D 接入方式相同，不再单独在图 1-1 上标示。

【问题 1】（4 分）

该企业办公网络采用 172.16.1.0/24 地址段，部门终端数量如表 1-1 所示，请将网络地址规划补充完整。

表 1-1

参考答案：

（1）255.255.255.224 （2） 172.16.1.65~172.16.1.126（3） 172.16.1.33 ~62（4）

255.255.255.128

试题分析：本题是 IP 地址子网规划的基本计算，根据题干的要求，行政部的终端数量为 28，因此

对应的网段的子网规模为 2 的 5 次方，因此子网掩码中第 4 字节的数=256-32=224。因此第一空的子网掩码为 255 .255.255.224.

第二空. 市场部的终端数量为 42,因此子网规模为 2 的 6 次方=64.由于行政部已经使用了172.16.1.1~172.16.1.30 对应的第一个子网网段.因此市场部使用的子网网段至少得从 172.16.1.64开始连续取 64 个地址或者从 172.16.1.128 开始连续取利 64 个地址,而从表中可知业务部门已经使用了 128 后面这一段地址.因此第二空只能使用 172.16.1.64~172.16.1.95 这个地址段,根据上下文 IP 地址范围所填的地址是不包括网络地址和广播地址的,所以第二空的答案是172.16.1.65~172.16.1.126.

第三空,终端数量为 20,对应的子网规模为 32.刚好可以使用 172.16.1.32~172.16.1.63 这个地址段的地址,同样根据 IP 地址范围的写法,不包含网络地址和广播地址,因此第三空的答案是 172.16.1.33 ~172.16.1.62

第四空根据业务部门的终端数量为 120,可知子网规模是 128.因此子网掩码第 4 个字节的数为 256-128=128.因此第四空为 255.255.255.128.

【问题 2】（6 分）

仓库到办公楼的布线系统属于什么子系统?应采用什么传输价质?该线缆与交换机连接需要用到哪些部件?

参考答案：

建筑群子系统或园区子系统，采用单模光纤，光模块或 SFP试题分析：本题实际上考察综合布线的基本概念,根据拓扑图可知,仓库和办公楼分别属于不同的建筑物,因此连接仓库到办公楼的布线系统属于建筑群子系统.对于建筑群子系统而言通常采用的传输介质是光纤.尽管题干没有详细地说出各个建筑物之间的距离,但是从题干的说法是一个大型的园区对应的大型的仓库,可以认为距离相对比较远,因此建议使用单模光纤.光纤与交换机相连通常使用的是光模块.理论上讲光电转换器也是能满足要求的,但是从网络的设计来看,建议选择光模块或者 sfp.

【问题 3】（4 分）

若接入的 IPC 采用 1080P 的图像传输质量传输数据，Switch C、Switch A 选用百兆交换机是否满足带宽要求，请说明理由。

参考答案：

SwtichC 能满足，SwitchA 不能满足，1080P 的图像传输数据量在 6Mb/s 左右，所

以，SwitchC 承载的数据量是 96Mb/s，100Mb/s 能满足要求，而 160 台产生的流量远超过100Mb/s，所以 SwitchA 是作为核心，不能满足要求。

试题分析：

本题属于一个基本的计算题,难点在于 1080P 的图像传输所需要的传输速度，1080P 的分辨率是1920*1080，使用的带宽为 3-9Mbps，主流带宽为 6Mbps。由于 switch C 所在的位置需要接入16 路 IPC，按照 6Mbps 每路计算，16*6Mbps=96Mbps。如果选用 100 兆交换机，勉强能满足要求。S witch A 处在核心位置，下面的仓库一共接入 160 路 IPC，总带宽远超 100Mbps，因此不能满足要求。

【问题 4】（6 分）

(1)在位置 A 增加一台交换机 Switch E 做接入层到核心层的链路冗余，请以 Switch C 为例简述接入层与核心层的配置变化。

(2)简要说明在 Router A 与 Router B 之间建立 IPSec VPN 隧道的配置要点。

参考答案：

（1）SwitchA、SwitchE 组成双核心，交换机之间采用链路聚合，同时采用 STP 或

MSTP 避免环路。

（2）配置接口的 IP 地址和到对端的静态路由，保证两端路由可达。

配置 ACL，以定义需要 IPSec 保护的数据流。

配置 IPSec 安全提议，定义 IPSec 的保护方法。

配置 IKE 对等体，定义对等体间 IKE 协商时的属性。

配置安全策略，并引用 ACL、IPSec 安全提议和 IKE 对等体，确定对何种数据流采取何种保护方

法。在接口上应用安全策略组，使接口具有 IPSec 的保护功能。

试题分析：

（1）在位置 A 增加 1 台交换机作为接入层到核心层的链路冗余，从而实现了双核心交换机，下面的接入层设备需要使用双链路分别连接到核心层的 switch A 和 switchE。因此对于核心层的配置需要将两台核心层交换机连接起来，可以考虑使用链路聚合提供更高的链路带宽。接入层交换机需要配置 2 个通讯链路，分别连接到 switch A 和 switch E。由于存在有冗余的链路，还需要配置生成树协议以避免出现环路。

（2）IPSEC VPN 的配置，首先需要保障网络是联通的，因此需要配置好各个接口的 IP 地址和对应的路由。

第二步需要配置 ACL，利用 ACL 控制进入 IP SEC VPN 隧道的流量。

第三步配置 IPsec 安全提议

第四步配置 Ike 对等体。

第五步配置安全策略，将之前定义的 ACL，IPsec 安全提议和 Ike 对等体关联起来。

第六步在接口上应用安全策略。

试题二（20 分）

阅读以下说明,回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。图 2-1 为某大学校园网络柜扑图

【问题 1】（6 分）

根据网络安全的需要，无线校园要求全网认证接入，其中，台式电脑、笔记本、手机等智能终端，从兼容性角度考虑优先选用 (1) 认证方式；打印机、门禁等非智能终端应该选用 (2) 认证方式图 2-1 中，数据业务流量通过 AC 与 AP 建立的隧道进行转发时，该转发模式为 (3)；不经过 AC转发，由 AP 经接入交换机到核心交换机传输至上层网络时，该转发模式为 (4)学校新一代无线网络采用 WIFI 6 技术，要求兼容仍工作在 2.4G 的老旧终端。WIFI 6 AP 的部署密度较大，为减少无线 AP 在 2.4G 模式下信道之间的干扰，信道之间至少应间隔 (5) 个信道。无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已经 100%，经常有丢包现象。在不更换设备的前提下，可以通过 (6) 解决.

参考答案：

（1）Portal 认证（2）MAC 认证（3）CAPWAP 隧道（4）直接转发方式或 Soft-GRE

转发（5）5（6）增加链路并配置链路聚合

试题分析：本题考查的是几种常用的认证方式以及各种认证方式的应用场景，在直播课中我们有讲过常用的认证方式有基于 Portal 认证，基于 MAC 地址认证，802.1X 认证等。

第一空根据题目意思要对台式电脑、笔记本、手机等智能终端从兼容性角度来考虑，因为各种智能终端所使用的操作系统不同，开发客户端认证软件显然会存在较大的兼容性问题，因此最适合使用portal 方式。

第二空而对于打印机、门禁等非智能终端既不适合使用客户端认证软件，也不能通过 portal 方式进行认证，最适合的方式就是 Mac 认证。

第三空在 AC 和 AP 之间通常会建立 cap wap 隧道，所以当数据业务流是通过隧道进行转发时，使用的转发模式就是 cap wap 隧道。

第四空路经过 AC 转发而由 AP 经接入交换机的核心交换机传输至上层网络，所使用的转发模式就是直接转发方式。

第五空为了减少 AP 在 2.4G 模式下信道之间的干扰，通常可以通过信道频率的优化，比如说选择1，6，11 等频道间隔部署，因此为了减少信道干扰，通常信道之间间隔 5 个信党会取得比较好的效果。第六空从题干中可知是因为用户数量的增长，导致原有的上行链路负载已达 100%，因此出现丢包现象，这种故障的根本原因是因为带宽不够，在不更换设备的前提下，单条链路已经无法解决。所以只能考虑多条链路捆绑，做链路聚合方式来提升链路带宽。

【问题 2】（8 分）

网络管理员某天在防火墙上发现了大量图 2-2 所示日志，由此可判断校园网站遭受到了什么攻击?请给出至少 3 种应对措施。

参考答案：

（1）DDoS 攻击（2）措施：配置最小特权访问策略、购买流量清洗服务、停止不必要的服务端口、启用防火墙的防 DDoS 功能、部署 IPS 防护等

试题分析：从截图显示的信息中可以看到，每一行截获的数据相隔的时间非常的短，也就意味着在单位时间内，发送了大量的数据包。从 source 这一列可以看到每个数据包的源地址都各不相同，从 Destination 可以看到目标地址都是指向同一个主机。由此可以判断发动的攻击是 DDoS。

要解决 DDoS 攻击的问题，可以使用防火墙的防 Ddos 功能，也可以购买流量清洗服务，对DDoS 攻击流量进行清洗。采用高防 IP 地址，从而隐藏真实服务器 IP 地址。禁止服务器上不必要的服务端口，过滤掉非必要服务端口对应的流量。对访问数据量的来源地址进行检查，对于非真实地址可以进行屏蔽。

【问题 3】（6 分）

(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。

(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决：

[SW] interface gigabitethernet 0/0/3

[SW-Gigabit Ethernet 0/0/3] broadcast-suppression 80

[SW-Gigabit Ethernet0/0/3] quit

请简述以上配置的功能。

参考答案：（1）堆叠的优点：1.高可靠性。2.强大的扩展能力 3.简化配置和管理

堆叠的缺点：对设备的型号要求高。2.需要使用专用的堆叠接口和堆叠线缆。 3.堆叠的成本

相对较高。

（2）缺省情况下，不对广播流量进行抑制。当最大广播流量所占该端口传输能力的百分 80%时，系统将丢弃超出限制的报文，从而使广播流量所占的流量比例降低到限定的范围，保证网络业务的正常运行。

试题分析：

（1）堆叠 iStack（Intelligent Stack），是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台交换设备，SwitchA 与 SwitchB 通过堆叠线缆连接后组成堆叠 iStack，对于上游和下游设备来说，它们就相当于一台交换机 Switch。

在设备堆叠时，对设备型号的要求较高，一般需要同一个品牌同一个类型的交换机之间进行，且需要直连，中间不能有其他的交换机，甚至有的型号只支持堆叠卡，使用专用的堆叠线。通过交换机堆叠，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。高可靠性。堆叠系统多台成员交换机之间冗余备份；堆叠支持跨设备的链路聚合功能，实现跨设备的链路冗余备份。强大的网络扩展能力。通过增加成员交换机，可以轻松的扩展堆叠系统的端口数、带宽和处理能力；同时支持成员交换机热插拔，新加入的成员交换机自动同步主交换机的配置文件和系统软件版本。简化配置和管理。一方面，用户可以通过任何一台成员交换机登录堆叠系统，对堆叠系统所有成员交换机进行统一配置和管理；另一方面，堆叠形成后，不需要配置复杂的二层破环协议和三层保护倒换协议，简化了网络配置。

（2）在 2 层网络中发现有大量广播报文，可以在交换机端口上配置广播流量限制，如题干中所使用的配置命令，是该端口的广播数据传输量达到端口传输能力的 80%，则丢弃超出限制的报文，从而保证网络业务的正常运行。

试题三（20 分）

阅读以下说明,回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。

[说明]

图 3-1

为某公司网络拓扑片段，公司总部路由器之间运行 OSPF 协议生成路由，分公司路由器运行 RIP 协议生成路由。分公司技术部门和外包部门通过路由器 R1 接入，分公司网络与公司总部网络通过路由器 R2 互联，公司总部通过路由器 R3 接入。所有网段网络地址信息如图所示，假设各路由器已经完成各个接口 IP 等基本信息配置。

【问题 1】（4 分）

从算法原理、适用范围、功能特性三个方面简述 RIP 和 OSPF 的区别。

参考答案：

RIP 使用的是距离矢量算法，OSPF 使用的是 Dijkstra 最短路径优先算法；RIP 适用于小型网络，OSPF 适用于中大型网络；两者都是动态内部网关协议，由于 RIP 的实现较为简单，在配置和维护管理方面也远比 OSPF容易，但存在着收敛慢、路由环路、可扩展性差等问题；OSPF 作为基于链路状态的协议，能够解决 RIP 所面临的诸多问题。此外，OSPF 还有以下优点：OSPF 采用组播形式收发报文，这样可以减少对其它不运行 OSPF 路由器的影响；OSPF 支持无类型域间选路（CIDR）；OSPF 支持对等价路由进行负载分担；OSPF 支持报文加密。

试题分析：

【问题 2】（10 分）

要求：分公司路由器 R1 和 R2 之间运行 RIP 协议生成路由，器由器 R1 将直连路由导入 RIP，通过配置直连路由引入策略，过滤外包部门网段，使外包部门网段不能访问公司总部。补全下列命令，填写空（1）至（3）处的内容，完成 R1 过滤外包部门所要求的相关配置。

#定义一个 acl 2000,用于匹配需要放行和阻断的路由。

[R1]acl 2000

[R1-acl-basic-2000] rule deny source (1) 0

[R1-acl-basic-2000] rule permit

[R1-acl-basic-2000] rule quit

[R1]route-policy rip-rp permit node 10

[R1-route-policy] (2) acl 2000

[R1-route-policy] quit

[R1]rip

[R1-rip-1] version 2

[R1-rip-1] network 192.168.12.0

[R1-rip-1] import-route (3) route-policy rip-rp

在 R2 上导入 R1 的直连路由条目后，RIP 路由条目如下所示，请简要说明 10.0.0.0/8 这条路由条目是如何产生的，将解答填入答题纸的空（4）处。在 R1 执行 undo summary 命令后，请写出当前的 RIP 路由条目，将解答填入答题纸的空

(5) 处。路由条目示例如下所示：

Deatination / Mask Proto Pre Cost Flags NextHop Interface

1.1.1.1/24 RIP 100 1 D 2.2.2.1 GigabiEthernet 1/0/1

参考答案：

（1） 10.3.0.0 0.0.0.255

（2） if-match

（3）direct

(4) rip 开启了路由自动汇总特性，将 R1 的 10 的网段自动汇总成 10.0.0.0/8

(5)10.2.0.0/29 RIP 100 1 D 192.168.12.1 GigabiEthernet 1/0/1

10.2.0.8/29 RIP 100 1 D 192.168.12.1 GigabiEthernet 1/0/1

10.2.0.16/29 RIP 100 1 D 192.168.12.1 GigabiEthernet 1/0/1

10.2.0.32/29 RIP 100 1 D 192.168.12.1 GigabiEthernet 1/0/1

试题分析：

第一空可知是设置 ACL 中的源地址，根据题干的说明四要求阻止外包部门的网段，从拓扑图中可

以看到外包部门的地址段为 10.3.0.0,掩码是 24 位,在 ACL 中需要使用反掩码,因此对应的反掩码是

0.0.0.255.

第二空是设置一个路由策略,在路由策略中需要引用到之前定义的 ACL 2000,根据我们之前对策略路由配置的了解,在引用 ACL 时,通常是判断是否匹配该 ACL，对应的命令是 If-match。第三空根据题干的说明是要在 R2 上导入 R1 上的直连路由条目所以在 import route 命令中导入直连路由使用的关键词是 direct。第四空在 R2 的路由表中看到了一个汇总的 10.0.0.0/8 主类网络的路由信息，而在拓扑图中可以看到，实际上对应的是 4 个小网段，由此可知，是 rip 协议启用了路由的自动汇总，自动将这 4

个小网段聚合成了一个大的网段地址。实际上这个题也可以结合第五空的题干说明，在路由器 R1上执行了 Undo summary 命令之后，显然这条命令的作用是关闭路由协议的自动汇总功能。第五空，在路由器上关闭了路由的自动汇总功能之后，路由器会根据网络中实际的小网段来更新路由表，也就是拓扑图中的每一个 24 位掩码对应的小网段都会在路由器中有一条单独的路由信息，同时由于设置了路由过滤策略，连接在该路由器上的外包网络被路由过滤策略阻止，因此外包网段对应的网络地址不会出现在更新之后的路由表中。所以路由表中间出现的路由条目根据题干给出的示例可以知道有以下 4 个网段。

【问题 3】（6 分）

要求：通过配置 R3 的 OSPF 路由发布策略，仅发布生产网段和办公网段，不发布财务专网，以防止公司总部其它网段或分公司对财务专网的访问。

#配置地址前缀列表 3 to 2

[R3] ip ip-prefix 3 to 2 index 10 permit 10.1.0.0 24

[R3] ip ip-prefix 3 to 2 index 20 permit（6）24

#配置发布策略，引用地址前缀列表 3 to 2 进行过滤

[R3] ospf

[R3-ospf-1] area 0

[R3-ospf-1-area-0.0.0.0] network 192.168.23.00.0.0.255

[R3-ospf-1] filter-policy ip-prefix (7) export static

#将 RIP 路由导入公司总部

[R2] ospf

[R2-ospf-1] area 0

[R2-ospf-1-area-0.0.0.0] network 192.168.23.0.0.0.0.255

[R2-ospf-1] (8) rip

#将 OSPF 路由导入分公司

[R2] rip

[R2-rip-1] import-route ospf 1

参考答案：

(6) 10.5.0.0 (7) 3 to 2 (8) import-route

试题分析：第六空根据题干的意思是仅发布生产网段和办公网段而不发布财务网段,结合上下文配置可知前缀列表 3to2 对应的地址段除了包括办公网段外,还需要加上生产网段,从拓扑图中可以看到生产网段的地址是 10.5.0.0.第七空根据上下文配置可知需要在过滤策略中指定一个地址前缀列表,我们可以从关键词 IP prefix可知这里需要设置一个地址前缀列表,而配置中定义地址前缀列表的名字是上文中的 3to2.第 8 空，根据配置文件中的解释信息和上下文可知，这里要将 rip 路由导入公司总部，使用的导入命令为 import-route。

试题四（15 分）

阅读以下说明,回答问题 1 至问题 2，将解答填入答题纸对应的解答栏内。

[说明]某公司网络的拓扑结构示意图如图 4-1 所示。

4-1

【问题 1】（6 分）

STP （Spanning Tree Protocol）协议用来发现和消除网络中的环路。运行该协议的设备通过相互之间发送（1）报文，在交换网络中选举根桥，通过依次比较该报文中包含的各自的_（2）、MAC 地址信息，来确定根桥，优先级值越（3），优先级越高，MAC 地址亦然，交换机默认的优先级值为（4）。RSTP （Rapid Spanning Tree Protocol）在 STP 基础上进行了改进，实现了网络拓扑（5）。但他们均是通过阻塞某个端口来实现环路消除的，存在浪费带宽的缺点，MSTP 在 STP 和 RSTP 的基础上进行了改进，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现 VLAN 数据的（6）。

参考答案：

（1）BPDU （2）优先级（3）小（4）32768 （5）快速收敛（6）负载分担

试题分析：本题考查的就是 STP 协议的基本工作原理，在运行 STP 协议的设备之间通过相互发送BP du 报文选举出根桥，跟桥是通过网桥 ID 的大小进行选举，而网桥 ID 通常有包括了优先级和MAC 地址 2 个部分，在比较网桥 ID 时首先比较优先级，优先级的值越小说明优先级越高，越容易被当选为根桥。在优先级相同的情况下则比较 MAC 地址，MAC 地址小的当选为根桥。网桥的优先级默认值为 32768，在修改时，网桥优先级要为 4096 的整数倍。早期的生成树协议收敛速度较慢，后续改进的快速生成树在原有生成树的基础上进行了改进，实现了网络拓扑结构的快速收

敛。多生成树协议能够同时形成多个生成树实例，每个生成树实例对应不同的 vlan，因而可以在数据转发过程中实现 WLAN 数据的负载分担。

【问题 2】（9 分）

管理员计划为交换机配置 VRRP，以提高网络的可靠性。通过调整优先级使 SwitchA 作为Master 设备承担流量转发，同时为了防止震荡，设置 20s 抢占延时 SwitchB 为默认优先级，作为 Bakup 设备，实现网关冗余备份。接口 IP 地址配置如表 4-1 所示。请将下面的配置代码补充完整。